行为模拟的判定方法、系统、服务器及存储介质技术方案

本发明专利技术公开了一种行为模拟的判定方法、系统、服务器及存储介质；本发明专利技术通过服务器采集当前用户终端设备发送的当前行为数据；根据预设数据库判断所述当前行为数据是否为正常行为数据；在所述当前行为数据为正常行为数据时，将所述当前行为数据进行哈希运算，获得当前哈希值；在所述预设数据库中查找所述当前哈希值；当所述当前哈希值在所述预设数据库的出现次数大于预设次数时，判定所述当前行为数据对应的用户行为属于模拟行为，准确地区分用户真实行为与模拟行为，提高了验证的准确率。

Decision Method, System, Server and Storage Medium of Behavior Simulation

The invention discloses a decision method, system, server and storage medium for behavior simulation; the invention collects current behavior data sent by current user terminal equipment through server; judges whether the current behavior data is normal behavior data according to preset database; and hashes the current behavior data when the current behavior data is normal behavior data. When the number of occurrences of the current hash value in the preset database is greater than the preset number, it is determined that the user behavior corresponding to the current behavior data belongs to the simulation behavior, which can accurately distinguish the user's real behavior from the simulation behavior and improve the accuracy of verification.

【技术实现步骤摘要】
行为模拟的判定方法、系统、服务器及存储介质
本专利技术涉及网络安全领域，尤其涉及一种行为模拟的判定方法、系统、服务器及存储介质。
技术介绍
随着网络科技的不断发展，网络安全成了一个热门话题，网络黑客不断翻新攻击手段，黑产渗透更多供应链，恶意挖矿、勒索软件大行其道，巨量分布式拒绝服务攻击威胁与日俱增，受攻击的行业不断增多，带来了很大的经济损失。用机器模拟真实用户的行为，使用一条真实用户的行为数据作为样本，在攻击时重放这个数据，是黑客的常用的攻击验证码的手段。由于传统验证的安全理论基础是基于机器程序无法回答人类才能回答的问题的前提，去进行真实用户和机器的区分，但是随着新的技术发展和破解思路的积累，尤其是图像识别领域的飞速发展，这个理论根基已经完全崩塌。破解者利用新的思路和技术框架去攻击传统验证，传统验证的形式却仍然停留在基于字符的“问题－答案”的时代，已经远远无法应对。上述内容仅用于辅助理解本专利技术的技术方案，并不代表承认上述内容是现有技术。
技术实现思路
本专利技术的主要目的在于提供一种行为模拟的判定方法、系统、服务器及存储介质，旨在解决现有技术中无法准确区分用户真实行为与模拟行为的技术本文档来自技高网...

【技术保护点】
1.一种行为模拟的判定方法，其特征在于，所述行为模拟的判定方法包括以下步骤：服务器采集当前用户终端设备发送的当前行为数据；根据预设数据库判断所述当前行为数据是否为正常行为数据；在所述当前行为数据为正常行为数据时，将所述当前行为数据进行哈希运算，获得当前哈希值；在所述预设数据库中查找所述当前哈希值；当所述当前哈希值在所述预设数据库的出现次数大于预设次数时，判定所述当前行为数据对应的用户行为属于模拟行为。

【技术特征摘要】
1.一种行为模拟的判定方法，其特征在于，所述行为模拟的判定方法包括以下步骤：服务器采集当前用户终端设备发送的当前行为数据；根据预设数据库判断所述当前行为数据是否为正常行为数据；在所述当前行为数据为正常行为数据时，将所述当前行为数据进行哈希运算，获得当前哈希值；在所述预设数据库中查找所述当前哈希值；当所述当前哈希值在所述预设数据库的出现次数大于预设次数时，判定所述当前行为数据对应的用户行为属于模拟行为。2.如权利要求1所述的行为模拟的判定方法，其特征在于，所述服务器采集当前用户终端设备发送的当前行为数据，具体包括：获取当前用户终端设备发送的安全日志数据；从所述安全日志数据中提取当前行为数据。3.如权利要求1所述的行为模拟的判定方法，其特征在于，所述根据预设数据库判断所述当前行为数据是否为正常行为数据，具体包括：从所述当前行为数据中提取当前特征；将所述当前特征与预设数据库中的正常特征进行匹配；在所述当前特征与所述正常特征相同时，判定所述当前行为数据为正常行为数据。4.如权利要求3所述的行为模拟的判定方法，其特征在于，所述将所述当前特征与预设数据库中的正常特征进行匹配之后，所述方法还包括：在所述当前特征与所述正常特征不同时，判定所述当前行为数据为异常行为数据；将所述当前特征作为异常特征更新至所述预设数据库中。5.如权利要求3所述的行为模拟的判定方法，其特征在于，所述在所述预设数据库中查找所述当前哈希值之后，所述方法还包括：当所述当前哈希值在所述预设数据库的出现次数不大于预...

【专利技术属性】
技术研发人员：张振宇，汪智勇，
申请(专利权)人：武汉极意网络科技有限公司，
类型：发明
国别省市：湖北,42